Політика конфіденційності

1Хто ми

heifamily створює й обслуговує Architech Dev Labs S.R.L., компанія, зареєстрована в Румунії (номер у торговому реєстрі J2015000417330, податковий код CUI 34490136), з юридичною адресою Strada Würzburg № 37, Gura Humorului, повіт Suceava, Румунія. Щодо обробки, описаної в цій Політиці, Architech Dev Labs S.R.L. є контролером даних у розумінні GDPR.

З питаннями або запитами щодо конфіденційності: privacy@heifamily.com.

2Як працює heifamily

heifamily — це додаток для безпеки сім'ї. Хтось із батьків створює акаунт, додає дитину і підключає Android-телефон дитини. Відтоді додаток дитини передає цій сім'ї відомості, потрібні для ввімкнених функцій — як-от місцезнаходження, екранний час, стан пристрою, сповіщення і вебфільтрацію. Функції нагляду ввімкнені з моменту, коли дитину додано, і хтось із батьків може вимкнути будь-яку з них; виняток — Захист повідомлень, який залишається вимкненим, доки хтось із батьків його не ввімкне. З віку, з якого закон країни дитини дозволяє їй самостійно давати згоду (у Франції й до цього віку), дитина може вимкнути на своєму телефоні будь-яку функцію, а Захист повідомлень, якщо хтось із батьків вмикає його з цього віку (у Франції — у будь-якому віці), працює, лише якщо його дозволяє й дитина.

Нагляд починається лише після того, як пристрій підключено і на телефоні дитини надано потрібні дозволи.

Захист повідомлень залишається вимкненим, доки хтось із батьків не ввімкне його, прочитавши, що він робить.

heifamily не створений для того, щоб працювати приховано: додаток дитини видимий і показує, які захисти активні. Під час налаштування телефон дитини також видимо просять надати heifamily права адміністратора пристрою, які не дають видалити додаток, доки їх не вимкнуть у налаштуваннях Android; вимкнення цих прав сповіщає батьків.

Скрізь, де це можливо, обробка відбувається на самому пристрої, і на наші сервери потрапляє лише та інформація, якої потребує конкретна функція.

heifamily призначений для батьків або інших осіб, які несуть батьківську відповідальність і користуються сервісом для власних неповнолітніх дітей. Сьогодні дитячий додаток працює на Android; на iOS heifamily є додатком для батьків.

3Дані, які ми обробляємо про батьків

• Дані акаунта: твоє ім'я, адреса електронної пошти, спосіб входу і відомості, потрібні, щоб вести акаунт і довести твоє прийняття Умов та цієї Політики. Якщо ти входиш через Apple і обираєш «Hide My Email», адреса у твоєму акаунті — це приватна ретрансляційна адреса Apple, а не твоя справжня, і все, що ми надсилаємо тобі туди, пересилає Apple.
• Дані сім'ї та налаштувань: профілі твоїх дітей (наприклад, ім'я, дата народження і країна проживання, які разом визначають вік, з якого дитина вирішує сама), місця, які ти визначаєш, розклади, обмеження екранного часу, мовні налаштування та інші налаштування твоєї сім'ї.
• Дані пристрою: базова технічна інформація про телефони, на яких ти користуєшся heifamily, версія додатка, платформа і токени, потрібні для push-сповіщень.
• Підписка і безкоштовний пробний період: твій план, магазин, через який ти платиш, ідентифікатори покупки і стан твоєї підписки. Даних твоєї картки ми не отримуємо; платіж обробляє Google Play або App Store.
• Запобігання повторним безкоштовним пробним періодам: ми зберігаємо псевдонімні ідентифікатори, похідні від обмежених даних акаунта і пристрою, щоб розпізнати безкоштовний пробний період, який уже було використано. Вони не містять твоєї адреси пошти чи ідентифікатора твого пристрою у відкритому вигляді і зберігаються 24 місяці.
• Продуктова аналітика в батьківському додатку: лише якщо ти її дозволиш на екрані, що з'являється після прийняття Умов; доки не дозволиш, нічого не надсилається. Тоді Firebase Analytics збирає, як використовується додаток (екрани, які ти відкриваєш, кроки на кшталт додавання дитини чи вибору плану, проблеми з підпискою або оплатою), базову технічну інформацію про телефон і додаток та ідентифікатор встановлення; крім того, Google визначає за з'єднанням приблизне місто. Вона ніколи не отримує ні місцеположень, які відстежує додаток, ні повідомлень та імен твоєї сім'ї. Аналітика не працює на пристрої дитини, а свою відповідь ти можеш будь-коли змінити в Налаштуваннях на пристрої батьків.
• Асистент ШІ в батьківському додатку: якщо ти ним користуєшся, те, що ти пишеш або диктуєш у поточній розмові, відповіді асистента в ній і мова додатка надсилаються до Google Gemini у Vertex AI в межах Європейського Союзу, щоб асистент міг відповісти на твої запитання про heifamily, підготувати зміну, яку ти просиш і яку можеш зробити і з меню, або показати тобі інформацію про твоїх дітей, яку додаток зчитує на твоєму телефоні та не надсилає до Google. Коли додаток розпізнає імена твоїх дітей, він замінює їх мітками; нічого іншого про твоїх дітей не надсилається, наприклад їхні розклади, місцезнаходження чи повідомлення. Google не використовує цей вміст для навчання моделей ШІ і не зберігає його в кеші. Якщо автоматичні перевірки безпеки Google позначать запит, Google може зберігати його до 90 днів у межах Європейського Союзу, лише для розслідування зловживань своїм сервісом, а уповноважені працівники Google можуть його переглянути. heifamily нічого не зберігає з розмови: ми лише рахуємо запити, щоб застосовувати денний ліміт, а наші журнали не містять змісту твоїх повідомлень. Асистент може помилятися, і нічого у твоїх налаштуваннях не зміниться, доки ти не натиснеш «Підтвердити». Не пиши інших персональних даних, наприклад адрес чи імен інших людей, бо вони надсилаються так, як ти їх пишеш.
• Підтримка і листування: повідомлення, які ти нам надсилаєш, наші відповіді й обмежений технічний контекст, коли ти пишеш нам з додатка.
• Діагностика і звіти про збої: технічні дані, які використовуються для налагодження і стабільності додатка. Звіти про збої надсилаються до Firebase Crashlytics лише з телефона батьків і лише якщо ти дозволиш, на тому самому екрані, що й продуктова аналітика.

4Дані, які обробляються з пристрою дитини

Ніщо з цього розділу не збирається до того, як пристрій підключено і надано потрібні дозволи. З телефона дитини звіти про збої не надсилаються. Дані дитини зберігаються в межах цієї сім'ї і видимі лише уповноваженим батькам цієї сім'ї — окрім технічних постачальників, описаних нижче, і наших працівників підтримки, які відкривають дані сім'ї лише для того, щоб надати підтримку чи усунути несправність; кожен доступ через наші інструменти підтримки фіксується в журналі (розділ 9).

4.1 Місцезнаходження і переміщення

Ми обробляємо поточну позицію, її точність, час, тип руху, швидкість там, де вона доступна, рівень заряду батареї і коротку вуличну адресу. Ми також зберігаємо історію маршрутів — на строк, зазначений у розділі 9. Ці дані використовуються для карт, історії маршрутів, геозон, названих місць, а також сповіщень про прибуття та відбуття і про швидкість. Коли місцезнаходження вимкнено, натискання тривожної кнопки все одно може один раз надіслати поточну позицію телефона разом зі сповіщенням.

4.2 Кроки, екранний час і додатки

Ми можемо обробляти денну кількість кроків, час використання додатків, за якими ведеться нагляд, список встановлених додатків і — для поточного дня — відрізки часу, протягом яких такий додаток був у користуванні. Поки хтось із батьків дивиться стан дитини наживо, додаток може тимчасово повідомляти, чи ввімкнений екран і який з додатків, за якими ведеться нагляд, зараз на передньому плані; цей стан перезаписується і не стає постійною історією.

4.3 Вебфільтрація

Поки фільтр вмісту активний, heifamily фільтрує DNS-запити, щоб застосовувати правила, обрані батьками. Ми не зберігаємо історії відвіданих сайтів і не перевіряємо вмісту сторінок. Коли фільтр блокує сайт, поки дитина переглядає інтернет, телефон надсилає нам лише категорію блокування (наприклад, азартні ігри), щоб ми могли сповістити батьків; назва сайту не надсилається. Деякі технічні чи фонові блокування не породжують жодного сповіщення. Якщо приватний DNS-сервер, налаштований на телефоні, обходить фільтр, батьки отримують сповіщення, а телефон надсилає нам назву цього сервера разом зі сповіщенням.

4.4 Дзвінки

Блокування дзвінків працює лише на телефоні дитини: телефон порівнює номер кожного вхідного дзвінка з номерами, які заблокували батьки, і відхиляє дзвінки, що збігаються. Щоб перевірялися й дзвінки з номерів, збережених у контактах телефона, Android вимагає доступу до контактів; heifamily їх не читає і нічого з них не надсилає. Номер і час дзвінка не надсилаються ні нам, ні батькам. Телефон підраховує дзвінки, заблоковані за кожен день, і кілька разів на день надсилає лише їхню кількість, щоб батьки бачили, скільки дзвінків заблоковано сьогодні. Ми не записуємо розмов і не ведемо журналу дзвінків чи SMS-повідомлень.

4.5 Захист повідомлень

Якщо хтось із батьків вмикає Захист повідомлень, телефон дитини показав дитині, що робить ця функція (і дитина її дозволила там, де цього вимагає розділ 2), і надано доступ до сповіщень, телефон дитини перевіряє повідомлення, які отримує в підтримуваних застосунках для обміну повідомленнями, електронної пошти й соцмереж, у тому вигляді, у якому вони показуються у сповіщеннях. Він порівнює їх зі списком слів і висловів, що зберігається на телефоні, англійською і мовою телефона. Ми не читаємо того, що набирає дитина, історії листування в застосунках і повідомлень, які дитина надсилає.

Перевірка відбувається лише на телефоні дитини. Жодне повідомлення, відправник, знайдене слово, категорія чи лічильник не надсилаються в heifamily, батькам чи будь-кому іншому, і про повідомлення нічого не зберігається. Якщо список не вдається завантажити, нічого не перевіряється.

Якщо отримане повідомлення, схоже, містить щось небезпечне, дитина бачить попередження і може вирішити надіслати батькам незмінне прохання «Мені треба поговорити»; саме повідомлення не надсилається. Дитина може надіслати це прохання з додатка й будь-коли. Тоді батьки отримують лише сповіщення про те, що дитина хоче з ними поговорити. Захист повідомлень не блокує дитину і не ухвалює юридичних чи так само значущих рішень.

4.6 Стан пристрою та дії в сім'ї

Ми обробляємо такі відомості, як стан «онлайн/офлайн», версія додатка, стан потрібних дозволів, часовий пояс і — для функції дзвінка — стан звукового режиму. Пристрій дитини входить анонімно — його акаунт не містить ані адреси пошти, ані імені, ані номера телефона — а ми використовуємо ідентифікатор для кожного встановлення, згенерований сервером ідентифікатор пристрою і push-токен, щоб сповіщення й команди могли дійти до телефона; рекламні ідентифікатори явно вимкнені. Пристрій також фіксує, коли було прийнято екрани розкриття в додатку і яка версія того тексту була показана, щоб ми могли показати, які розкриття було прийнято і коли.

Дитина може натиснути тривожну кнопку, надіслати запит на додатковий час або прохання «Мені треба поговорити», а батьки можуть запросити оновлення місцезнаходження чи присутності, змінити екранний час, змусити телефон дзвонити і надіслати сталі питання для перевірки. heifamily не надає на цьому шляху жодного обміну вільними текстовими повідомленнями між батьками і дитиною; ми зберігаємо лише те, що потрібне для використаної функції.

5Чого ми свідомо не збираємо

• Ми не читаємо клавіатури дитини і не читаємо історії розмов усередині додатків для обміну повідомленнями.
• Ми не зберігаємо історії перегляду і не перевіряємо вмісту вебсторінок.
• Ми не ведемо журналу дзвінків чи SMS-повідомлень і не записуємо розмов.
• Додаток дитини не просить доступу до камери чи мікрофона для функцій, описаних у цій Політиці.
• Ми не використовуємо рекламних SDK і не продаємо та не здаємо в оренду персональних даних.
• Ми не ведемо продуктової аналітики й не збираємо звітів про збої на пристрої дитини.

6Постачальники та одержувачі

Ми користуємося технічними постачальниками лише для функцій, потрібних сервісу. Вони обробляють дані тільки для описаних тут цілей і, де це застосовно, за угодами про обробку даних.

• Google Cloud / Firebase / Vertex AI — Роль: база даних, автентифікація, хмарні функції, вебхостинг, журнали серверів, push, звіти про збої, перевірка автентичності додатка, продуктова аналітика (лише якщо ти її дозволиш) і асистент ШІ в батьківському додатку · Дані: те, чого потребує кожна функція; асистент ШІ працює в ЄС і отримує лише те, що описано в розділі 3.
• Google Workspace (Gmail) — Роль: доставка листів, які ми тобі надсилаємо (сповіщення про акаунт, безпеку, покупки та видалення), і наше листування з тобою електронною поштою · Дані: твоя електронна адреса, твоє ім'я і вміст листа.
• Вхід через Google і Apple — Роль: підтвердження твоєї особи, якщо ти обереш вхід через Google або через Sign in with Apple · Дані: ідентифікатор акаунта, ім'я та електронна адреса, якими цей постачальник ділиться з нами; постачальник дізнається про твій вхід у heifamily.
• Google Play та Apple App Store — Роль: приймання підписок і керування ними · Дані: дані про покупку і стан підписки; даних твоєї картки ми не отримуємо.
• Apple Push Notification service і App Attest — Роль: доставка сповіщень на iPhone і підтвердження того, що запити надходять зі справжнього додатка для iPhone · Дані: push-токен iPhone і текст кожного сповіщення чи службового повідомлення, який може містити ім'я твоєї дитини, ім'я іншого з батьків, назву місця чи адресу, швидкість, відповідний додаток, категорію заблокованого сайту або початок відповіді підтримки.
• RevenueCat — Роль: перевірка і синхронізація підписки · Дані: ідентифікатори покупки, псевдонімний ідентифікатор сім'ї і базові технічні дані; про твою дитину він не отримує нічого.
• Cloudflare — Роль: розв'язання DNS, поки активний вебфільтр · Дані: доменні імена, які запитуються (надсилаються зашифровано), і мережева IP-адреса пристрою — те саме, що отримує будь-яка служба DNS.
• Mapbox / Google Maps / Apple Maps — Роль: карти, пошук місць і адрес, а також малювання маршрутів або прив'язка їх до доріг · Дані: координати і запити карт, яких потребує функція, що використовується; щоб намалювати маршрути твоєї дитини дорогами, Mapbox отримує точки переміщення з їхнім часом і точністю. Картографічне ПЗ Mapbox також повідомляє Mapbox про кожне завантаження карти, з ідентифікатором пристрою або браузера, і Mapbox використовує ці повідомлення, щоб виставляти нам рахунки; його необов'язкову телеметрію використання ми вимкнули, і ти можеш знову ввімкнути її кнопкою інформації на карті в додатку.
• Служба геокодування Android — Роль: перетворення місцеположення телефона дитини на коротку адресу, яку бачать батьки, просто на телефоні дитини · Дані: координати цього місцеположення; на більшості телефонів з Android цю службу надає Google.
• Google Maps у вебі — Роль: пошук місць у вебдашборді · Дані: IP-адреса твого браузера і стандартні дані запиту, те, що ти вводиш, і точка поблизу одного з місць твоєї дитини. Політика щодо файлів cookie, опублікована на нашому сайті, перелічує все, що сайт і дашборд завантажують від інших компаній.
• Постачальники публічних списків / GitHub — Роль: завантаження списків, які використовує локальна фільтрація · Дані: стандартні дані запиту на завантаження, як-от мережева IP-адреса.

Усередині сім'ї дані дитини бачать уповноважені батьки. Ми можемо розкривати дані органам влади лише там, де цього вимагає закон. Якщо сервіс або компанію буде передано іншому операторові, дані можуть бути передані разом із сервісом — з дотриманням наших юридичних обов'язків і з повідомленням користувачів. Ми не продаємо даних і не використовуємо їх для реклами.

7Де обробляються дані та міжнародні передавання

Продуктові дані сім'ї зберігаються переважно в Європейському Союзі, а асистент ШІ працює в ЄС. Деякі платформні служби і постачальники є глобальними або мають інфраструктуру у Сполучених Штатах, зокрема RevenueCat, Mapbox, окремі служби Google і Apple (серед них вхід в акаунт і доставка наших листів), Cloudflare і постачальники публічних списків. Для передавань за межі Європейського економічного простору ми спираємося на гарантії, передбачені GDPR, зокрема на стандартні договірні положення Європейської Комісії і, де це застосовно, на Рамкову угоду ЄС–США про конфіденційність даних. Додаткову інформацію можна запитати на privacy@heifamily.com.

8Безпека даних

Ми застосовуємо технічні й організаційні заходи, щоб захистити дані від несанкціонованого доступу, втрати чи неналежного використання. Серед них — шифрування під час передавання і в стані спокою, контроль доступу, автентифікація, обмеження проти зловживань, відокремлення даних різних сімей, журнали аудиту і резервні копії для відновлення в разі інциденту.

Якщо стається порушення захисту персональних даних, ми реагуємо на нього і повідомляємо орган та осіб, яких воно стосується, там, де GDPR цього від нас вимагає.

9Як довго ми зберігаємо дані

Ми зберігаємо дані лише стільки, скільки цього потребують описані цілі. Видалення відбувається автоматично, за типом даних. Основні строки такі:

• Історія місцезнаходжень та екранний час — приблизно 30–31 день.
• Останнє відоме місцеположення дитини (з адресою, точністю, рівнем заряду, кількістю кроків і часом) — його замінює кожне нове місцеположення; якщо телефон перестає їх надсилати, останнє зберігається, доки дитину не буде вилучено або акаунт не буде видалено.
• Місця, яким ти даєш назву (їхні координати й адреса, а також коли твоя дитина була там востаннє) — доки дитину не буде вилучено або акаунт не буде видалено; вилучення місця зі списку забирає в нього назву, радіус і сповіщення, але цей запис зберігає.
• Кроки — денні підрахунки зберігаються одним записом на календарний місяць і видаляються через 31 день після останнього оновлення того місяця, тобто приблизно до двох місяців.
• Сповіщення — приблизно 30 днів.
• Кількість дзвінків, заблокованих сьогодні — щодня її замінює кількість за цей день; якщо телефон перестає її надсилати, остання зберігається, доки дитину не буде вилучено або акаунт не буде видалено.
• Присутність наживо і поточний стан — перезаписуються; як історія не зберігаються.
• Список встановлених додатків і записи про від'єднаний пристрій — приблизно 30 днів після від'єднання.
• Маршрути, прив'язані до доріг (шлях переміщень твоєї дитини, намальований уздовж доріг) — 31 день від того, як маршрут намальовано на карті. Маршрут, яким твоя дитина проходить знову, як-от із дому до школи, зберігається в спільній для дітей сім'ї бібліотеці 120 днів від останнього разу, коли було переглянуто переміщення ним, тож маршрут, що регулярно повторюється, зберігається, доки він повторюється; вилучення будь-якої дитини видаляє всю бібліотеку.
• Розмови з підтримкою — 180 днів після їх вирішення.
• Журнал доступу підтримки (який адміністратор переглядав або змінював акаунт якої сім'ї і коли) — 24 місяці, також після видалення акаунта.
• Записи про технічні інциденти (ідентифікатор сім'ї та наші нотатки про несправність, яку ми розслідуємо) — 180 днів після усунення інциденту, також після видалення акаунта.
• Технічна діагностика і журнали серверів — 30 днів; звіти про збої можуть зберігатися до 90 днів.
• Листи, які ми тобі надсилаємо — копія в нашій черзі надсилання видаляється через 30 днів. Копії листів, які ми тобі надсилаємо, і нашого листування з тобою електронною поштою зберігаються в нашій поштовій скриньці Google Workspace не довше 24 місяців після останнього повідомлення.
• Продуктова аналітика — до 14 місяців у Firebase Analytics.
• Записи про підписку й оплату — твій план, магазин, ідентифікатори покупки і стан підписки, доки існує акаунт; технічний журнал окремих подій оплати — 180 днів, також після видалення акаунта.
• Відмови від підписки (ім'я та email, які ти нам вказуєш, підписка й замовлення, коли ти надіслав відмову і що ми повернули) — 3 роки, зокрема після видалення облікового запису, як доказ того, що ти просив і що ми зробили.
• Псевдонімні ідентифікатори, що запобігають повторним безкоштовним пробним періодам — 24 місяці.
• Акаунт і налаштування сім'ї — до видалення; сім'ї без платного доступу видаляються через 3 місяці після завершення цього доступу, якщо його не поновлено.
• Резервні копії — видалені дані вивітрюються з резервних копій щонайбільше за 98 днів.

Якщо ти видаляєш акаунт, маючи підписку, ми можемо зберігати дані, строго потрібні для того, щоб зупинити стягнення плати за неї або стежити за ним, щоб показати, що прохання зупинити її надійшло від тебе, і щоб не допустити повторного заявлення прав на ту саму покупку, — як правило, до 24 місяців. У Google Play ідентифікатор покупки може зберігатися довше лише тоді, коли стягнення триває. В App Store твоя адреса електронної пошти може зберігатися тимчасово лише для того, щоб ми могли попередити тебе про подальші стягнення, і стирається, коли підписка завершується або, щонайпізніше, протягом 90 днів після кінця оплаченого періоду.

10Правові підстави

• Виконання договору: ведення твого акаунта, твоєї сім'ї, сповіщень і твоєї підписки, а також асистент ШІ, коли ти ним користуєшся.
• Згода: Захист повідомлень і продуктова аналітика — відповідно до вибору і дозволів, налаштованих у додатку. Звіти про збої з телефона батьків ґрунтуються на тій самій згоді, що й продуктова аналітика.
• Законний інтерес батьків у захисті своєї дитини: нагляд за пристроєм дитини за допомогою ввімкнених функцій, крім Захисту повідомлень. Дитина може заперечити: з віку, встановленого законом країни дитини (у Франції й до цього віку), дитина вимикає на своєму телефоні будь-яку з цих функцій, і вона зупиняється.
• Законний інтерес: безпека сервісу, запобігання зловживанням, запобігання повторному використанню безкоштовного пробного періоду і обмежена обробка даних про людей, які контактують з дитиною, — заради безпеки цієї дитини.
• Юридичний обов'язок: там, де ми маємо відповісти на запит чи виконати обов'язок, покладений законом.

Там, де обробка ґрунтується на згоді, цю згоду можна відкликати будь-коли. Кожну функцію нагляду можна вимкнути окремо в додатку, а там, де вирішує дитина, — і на телефоні дитини. Вимкнення функції зупиняє її на телефоні дитини і видаляє її найновіші дані, як-от останнє місцезнаходження, і її сповіщення; зібране раніше, а також список встановлених додатків до від'єднання пристрою зберігаються протягом строків із розділу 9, але їх не можна переглянути, поки функція вимкнена. Щоразу, коли хтось із батьків або дитина вмикає чи вимикає функцію, ми фіксуємо, хто це зробив, яку функцію і коли, доки дитину не буде видалено, щоб показати, що було вирішено; батькам повідомляють, коли дитина змінює свій вибір.

11Дані про людей, які контактують з твоєю дитиною

За самою природою сервісу ми можемо обробляти обмежені дані про людей поза сім'єю — наприклад, номер того, хто дзвонить дитині; телефон дитини порівнює цей номер зі списком номерів, заблокованих батьками, не надсилаючи його ні нам, ні батькам. Номери, які блокують батьки, разом із позначкою, яку вони, можливо, додали, зберігаються, доки батьки їх не видалять або доки дитину не буде вилучено. Захист повідомлень перевіряє повідомлення, які такі люди надсилають дитині, лише на телефоні дитини і нічого про них не надсилає ні нам, ні батькам. Ми використовуємо ці дані лише заради безпеки дитини і зберігаємо їх протягом наведених вище строків. Ми не використовуємо їх для комерційного профілювання чи реклами.

Інформувати кожну таку особу окремо неможливо або потребувало б непропорційних зусиль (ст. 14(5)(b) GDPR); ця Політика слугує публічним повідомленням про таку обробку.

Якщо ти є такою особою, ти можеш запросити інформацію, можеш заперечити проти обробки там, де це дозволяє закон, і можеш попросити стерти дані, що тебе стосуються, на privacy@heifamily.com.

12Твої права і права твоєї дитини

За GDPR ти і твоя дитина маєте, залежно від обставин, право на доступ, виправлення, стирання, обмеження, заперечення, відкликання згоди і перенесення даних, а також право подати скаргу до наглядового органу.

У Румунії компетентним органом є ANSPDCP (www.dataprotection.ro). Ти також можеш звернутися до наглядового органу своєї країни ЄС чи ЄЕП. Щоб здійснити свої права: privacy@heifamily.com. Ми відповідаємо у строк, встановлений GDPR, — як правило, щонайбільше протягом одного місяця.

Залежно від віку та зрілості дитина також може здійснювати свої права безпосередньо. Ми заохочуємо батьків бути відвертими з дітьми щодо користування heifamily.

13Видалення твого акаунта

Ти можеш попросити про видалення свого акаунта в додатку. Є 24-годинний період очікування, протягом якого запит можна скасувати. Якщо в тебе триває оплачений період, ти можеш обрати залишити акаунт до кінця вже оплаченого доступу і видалити його тоді.

Після видалення ми прибираємо профілі, дітей, дані нагляду, пристрої, сповіщення і зв'язки в сім'ї — крім обмежених даних, які ми мусимо або маємо підстави зберігати тимчасово, як-от псевдонімні ідентифікатори, що запобігають повторним безкоштовним пробним періодам, і дані, строго потрібні, щоб закрити підписку, за яку ще стягують плату. Ці винятки та їхні строки описані в розділі 9.

Ти можеш видаляти й вибірковіше, будь-коли. Видалення дитини одразу стирає профіль тієї дитини, дані нагляду і сповіщення, а записи про її пристрій — приблизно через 30 днів.

Видалені дані можуть якийсь обмежений час залишатися в резервних копіях, які тримаються для аварійного відновлення, але у звичайній роботі вони не використовуються і вивітрюються з резервних копій у строк, зазначений у розділі 9.

14Сайт і сховище браузера

Публічний сайт heifamily.com не використовує поведінкової реклами і не запускає продуктової аналітики. Сервери, які віддають сайт, отримують — як і будь-яка вебслужба — IP-адресу і стандартні технічні дані, потрібні, щоб віддати сторінку. Що сайт, його сторінки входу та вебдашборд зберігають у твоєму браузері, як-от обрану тобою мову, і що вони завантажують від інших компаній, описано в Політиці щодо файлів cookie, опублікованій на сайті.

15Зміни до цієї Політики

Якщо ми змінимо цю Політику істотно, ми скажемо тобі про це в додатку або електронною поштою до того, як зміна набуде чинності. Якщо зміна істотно впливає на дані, які збираються про дитину, або на мету обробки, ми попросимо нового прийняття там, де цього вимагає закон. Попередні версії доступні на запит на privacy@heifamily.com.

16Контакти

Architech Dev Labs S.R.L. · Strada Würzburg № 37, Gura Humorului, повіт Suceava, Румунія · Торговий реєстр J2015000417330 · CUI 34490136 · privacy@heifamily.com